PA & UFED Cloud v7.45 版本更新資訊

2021-5-19 by 高田鑑識

Version 7.45 | Cellebrite Physical Analyzer, Cellebrite UFED Cloud

軟體更新

支援的 APP 版本數量: 11,732

新增 App 解析

  • 68 App 支援更新:針對 iOS 與 Android 裝置支援 68 個新 app 版本。

PA 7.45 更新後優化多項檢查功能,可加速檢驗的工作流程,其中包括 TextNow (搜查令向雲服務平台商索取的數位證據資料),活動感測資料可檢視原始數據,新的選擇性解析選項(Selective Decoding),支援客製化版本的 WhatsApp 與 Android 版本的 Discord 解析等。

新的鑑識功能

新的雲端提取功能

已修正問題 – Physical Analyzer

  • 當產生 PDF 時出現 error 0x00000005 時 PA 會當機 。

  • Tag (標籤)沒包含在說明內。

  • 無法產生報告。

  • 移除 Sqlite 精靈所蒐集的資料時無法從樹狀表上移除。

  • 如果啟用了檔案內容搜尋,則 Reader 進階搜尋將不會顯示結果。

  • Sqlite 精靈 – 無當前查詢結果。

  • Reader 無法變更語系。

  • 當產生 PDF 報告時 PA 會當機。

  • 若只有 PA 授權,無「Export Account Package」選項。

  • 當數位雕刻 WhatsApp 時 PA 會當機。

  • Android 版的 WeChat 追蹤(trace)會有問題。

  • DAR 檔案損壞。

  • 無法解析 L8Star 的通話紀錄。

  • 無法合併拆分檔案警告。

  • iOS 版的 Linkedin 追蹤(trace)會有問題。

  • SnapChat 透過搜查令索取的數位證據資料 – 排除多媒體檔案連接問題

  • SD 卡提取出的部分資料沒有資料夾。

  • 將 1970 和 2098 的 iOS 時間戳記替換為空白值。

  • Nokia RM-1172 錯誤的通話紀錄時間戳記

  • 新增華為備份(HiSuite 11)Un-Tar 多媒體檔案格式。

  • 可從 udf 檔案內解析筆誤的「MetaData 與 Metadata」。

已修正問題 – UFED Cloud

  • 無法從 WhatsApp 網站取得內容。

  • 無法從 Facebook Messenger 下載用戶的訊息。